Warum bekomme ich plötzlich so viele Spam-Mails?

Wenn du plötzlich so viele Spam-Mails bekommst, hat meist jemand deine Adresse auf einen Schlag bei Hunderten Listen angemeldet (Mail-Bombing), deine Adresse ist in einem Datenleck aufgetaucht oder wurde nach einer Anmeldung verkauft, oder Spammer geben sie gefälscht als Absender an. Seltener wurde in dein Konto eingebrochen, eine Änderung an einem Filter oder einer App lässt mehr durch, oder jemand rät Namen auf einer Domain, die dir gehört. Welche Art von Mails ankommt, verrät dir, was davon zutrifft. Prüfe zuerst, ob Betrug dahintersteckt: Mail-Bombing ist oft die Tarnung für einen Kauf oder das Zurücksetzen eines Passworts, das du übersehen sollst. Für das nächste Mal gibt CatchNone jedem Shop, jedem Newsletter und jedem Konto eine eigene Adresse, auf iPhone, iPad und Mac. So landet eine Welle bei einem einzigen Alias und zeigt, woher sie kommt.

Schließ die Ursachen in dieser Reihenfolge aus, die dringendste zuerst:

1. Mail-Bombing: Dutzende oder Hunderte Anmeldebestätigungen pro Stunde.
2. Ein gehacktes Konto: Mails aus deinem Konto, die du nicht geschrieben hast, oder Einstellungen, die du nicht geändert hast.
3. Ein Datenleck oder eine Spam-Liste: stetig mehr unerwünschte Mails von Absendern, von denen du nie gehört hast.
4. Verkauf oder Weitergabe nach einer Anmeldung: Werbung von Unternehmen, mit denen du nie zu tun hattest.
5. Spoofing: Spam oder Rückläufer „von“ deiner eigenen Adresse.
6. Eine Änderung an Filtern oder an der App: dieselben Mails, nur anders sortiert.
7. Geratene Namen auf einer Catch-all-Domain: Mails an erfundene Namen auf einer Domain, die dir gehört.

Prüfe zuerst, ob der Spam einen Betrug verdeckt

Beim Mail-Bombing wird eine einzelne Adresse mit Mails überflutet. Die häufigste Form, das Subscription Bombing, nutzt echte Bestätigungs-E-Mails echter Unternehmen: Jemand trägt deine Adresse auf vielen Websites in Anmeldeformulare ein. Sicherheitsforscher beschreiben Wellen von mehr als 1.500 E-Mails pro Stunde, und Yahoo nennt die Ziele, darunter das Ziel, „Bestätigungs-E-Mails für Finanztransaktionen zu verbergen“.

Füllt sich dein Posteingang mit Mails wie „Bestätige dein Abonnement“ und „Willkommen“, nimm dir zuerst zehn Minuten hierfür:

1. Öffne deine Banking- und Karten-Apps direkt, nicht über Links in E-Mails, und such nach Zahlungen, die du nicht kennst. Findest du eine, rät die FTC, sie sofort dem Kartenaussteller oder der Bank zu melden, über „die Nummer auf der Rückseite deiner Karte“ oder die App.

2. Melde dich bei den Shops an, bei denen deine Karte hinterlegt ist, und prüfe die letzten Bestellungen.

3. Durchsuche dein Postfach, auch Spam und Papierkorb, nach dem, was die Flut verschütten könnte: Mails zum Zurücksetzen des Passworts, Anmeldewarnungen, geänderte Wiederherstellungsdaten sowie Bestell- und Zahlungsbestätigungen. In Gmail deckt diese Suche die letzte Woche ab; ändere 7d, um bis zum Beginn der Flut zurückzugehen:

   in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

   In Outlook.com, iCloud Mail oder Yahoo suchst du nach diesen Wörtern einzeln.

4. Findest du etwas, das du nicht selbst getan hast, ändere das Passwort dieses Kontos direkt auf dessen Website oder in dessen App und geh dann die Prüfungen bei einem gehackten Konto weiter unten durch.

Rechne mit einem weiteren Zug. Bei Angriffen, die CISA und Microsoft dokumentiert haben, folgte auf die Flut ein Anruf oder eine Nachricht in Microsoft Teams von jemandem, der sich als IT-Support ausgab, anbot, den Spam zu beseitigen, und das Opfer bat, ein Fernwartungstool wie Quick Assist (Remotehilfe) oder AnyDesk zu installieren. Microsoft schreibt: „Wenn du uns nicht darum gebeten hast, rufen wir dich nicht an, um dir Support anzubieten.“ Leg auf oder ignoriere die Nachricht. Bei einem Arbeitskonto wendest du dich über einen Kanal an die IT, den du ohnehin schon nutzt.

Plötzlich so viele Spam-Mails? Ordne das Muster der Ursache zu

Wenn plötzlich deutlich mehr Spam-Mails ankommen, stecken die Hinweise in den Mails selbst. Such die Zeile, die zu dem passt, was du siehst:

Was du bei Mail-Bombing tun kannst

Du kannst Mail-Bombing nicht an der Quelle stoppen, weil die Mails aus echten Anmeldeformularen stammen. Du kannst sie dir aber aus dem Weg schaffen, ohne die eine Nachricht zu verlieren, auf die es ankommt:

1. Klick in der Flut auf keine Links wie „Bestätigen“ oder „Verifizieren“. Bei Listen mit Double-Opt-in wirst du erst eingetragen, wenn du klickst; Mailchimp etwa fügt einen Kontakt erst hinzu, nachdem er „auf einen Link geklickt hat, um seine E-Mail-Adresse zu bestätigen“. Nicht jede Liste verlangt eine Bestätigung, deshalb schicken manche weiter.
2. Lösch nicht massenhaft, und blockiere Absender nicht einzeln. Beim Massenlöschen kann die eine Sicherheits-Mail mit verschwinden, und Absender, die ihre Adresse wechseln, kommen an Sperren vorbei.
3. Leg einen einzigen vorübergehenden Filter an. Er soll die Bestätigungen in einen Ordner oder unter ein Label verschieben, alles zu Passwörtern, Sicherheit, Bestellungen oder Zahlungen aussparen und nie etwas löschen. Leg ihn auf der Website deines Anbieters an: Das neue Outlook für Windows führt für Gmail-, Yahoo- oder iCloud-Konten keine Regeln aus.
4. Sieh diesen Ordner einmal am Tag durch. Wiederhole die Bank- und Bestellprüfung ein paar Tage lang.
5. Entferne den Filter, wenn die Flut aufhört. Melde dich dann von den Listen ab, die weiter schicken, jeweils über den Link des Absenders oder in Gmail über „More“ (Mehr) > „Abos verwalten“ (wird noch schrittweise eingeführt, Stand: September 2026). Sie gehören echten Unternehmen, deshalb funktioniert die Abmeldung meist. Bei echtem Spam ist das anders: Lies, wann Abmeldelinks gefährlich sein können.

Ein Filter, bei dem Sicherheits-Mails sichtbar bleiben

In Gmail erfasst diese Suche gängige Betreffzeilen von Bestätigungen und lässt Mails zu Sicherheit und Bestellungen aus. Passe die Wörter an das an, was du siehst:

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment

1. Füge sie am Computer oben in Gmail in das Suchfeld ein und drück die Eingabetaste. Prüfe, ob die Ergebnisse die Flut sind und nichts, was du brauchst.
2. Klicke auf „Show search options“ (Suchoptionen anzeigen), prüfe die Kriterien und klicke dann unten im Suchfenster auf „Create filter“ (Filter erstellen).
3. Lass den Posteingang überspringen und ein neues Label anwenden, etwa Flood. Wähle nicht die Option zum Löschen.
4. Klicke auf „Create filter“ (Filter erstellen). Die vollständigen Schritte stehen in Gmails Hilfe zu Filtern.

Bei anderen Anbietern, Stand: September 2026:

So prüfst du, ob dein E-Mail-Konto gehackt wurde

Mehr eingehender Spam bedeutet für sich genommen nicht, dass jemand in dein E-Mail-Konto eingebrochen ist, auch wenn eine Flut einen Übernahmeversuch verdecken kann. Deutlichere Zeichen sind ausgehende Mails, die du nicht gesendet hast (die wiederum Rückläufer und Antworten bringen), und Einstellungen, die du nicht geändert hast. Die FTC, Google und Apple nennen diese Anzeichen: Freunde bekommen E-Mails von dir, die du nicht gesendet hast, in deinem Ordner „Gesendet“ liegen Nachrichten, die du nicht geschrieben hast, du bekommst Warnungen zu einer Anmeldung oder Passwortänderung, die nicht von dir stammt, oder einen Zwei-Faktor-Code, den du nicht angefordert hast, oder du kannst dich nicht anmelden.

Kannst du dich nicht anmelden, beginne stattdessen mit den Wiederherstellungsschritten deines Anbieters: Google, Microsoft oder Apple. Andernfalls geh in dieser Reihenfolge vor, von einem Gerät aus, dem du vertraust:

1. Ändere das Passwort. Google und Apple widerrufen dabei App-Passwörter. Microsofts Hilfe sagt nicht, ob das dort auch passiert, entferne sie also von Hand.
2. Entferne Weiterleitungen, Filter, delegierte Zugriffe und App-Passwörter, die du nicht eingerichtet hast. Eine Weiterleitungsregel kann eine Passwortänderung überdauern.
3. Prüfe die letzten Anmeldungen und Geräte. Melde alle ab, die du nicht kennst.
4. Prüfe deine Wiederherstellungs-E-Mail-Adresse und Telefonnummer. Aktiviere dann die Zwei-Faktor-Authentifizierung.
5. Sieh „Gesendet“ und den Papierkorb durch. Such Mails, die der Eindringling gesendet oder gelesen hat, und warne alle, die etwas „von dir“ bekommen haben.

Wo du nachsiehst, laut den Hilfeseiten der einzelnen Anbieter, Stand: September 2026:

Gmail und dein Google-Konto

• Sicherheitsereignisse: „Google-Konto“ > „Security & sign-in“ (Sicherheit und Anmeldung) > Bereich „Recent security events“ (Letzte sicherheitsrelevante Ereignisse) > „Review security events“ (Sicherheitsereignisse prüfen). Wähle bei jedem Ereignis, das du nicht kennst, „No, it wasn’t me“ (Nein, das war ich nicht).
• Geräte: „Google-Konto“ > „Your devices“ (Ihre Geräte) > „Manage devices“ (Geräte verwalten).
• Letzte Gmail-Zugriffe: Klicke in Gmail am Computer unten rechts auf „Details“, um die letzten 10 IP-Adressen und Zugriffsarten wie IMAP zu sehen. Wenn du Gmail auf dem Smartphone nutzt, zeigt die Liste unter Umständen den Standort deines Mobilfunkanbieters, der weit von deinem Aufenthaltsort entfernt sein kann.
• Gmail-Einstellungen: „Einstellungen“ > „See all settings“ (Alle Einstellungen aufrufen), dann der Tab „Forwarding and POP/IMAP“ (Weiterleitung und POP/IMAP), „Filters and Blocked Addresses“ (Filter und blockierte Adressen) sowie der Abschnitt „Grant access to your account“ (Zugriff auf Ihr Konto gewähren) unter „Konten & Import“.
• Apps: Entferne alles Unbekannte aus deinen App-Passwörtern und den Apps mit Zugriff auf dein Konto.

Outlook.com, Hotmail und dein Microsoft-Konto

• Anmeldungen: Die Seite „Recent activity“ (Letzte Aktivität) deckt die letzten 30 Tage ab, allerdings nicht jede Anmeldung. Erscheint ein Abschnitt „Unusual activity“ (Ungewöhnliche Aktivität), prüfe jeden Eintrag; wähle bei jedem, der nicht von dir stammt, „This wasn’t me“ (Das war ich nicht). Wähle bei allem Verdächtigen in der Liste „Recent activity“ die Option „Secure your account“ (Konto schützen).
• Weiterleitung und Regeln: In Outlook.com unter „Settings“ (Einstellungen) > „Mail“ (E-Mail) > „Forwarding“ (Weiterleitung) deaktivierst du „Enable forwarding“ (Weiterleitung aktivieren) und wählst „Save“ (Speichern); prüfe außerdem „Settings“ > „Mail“ > „Rules“ (Regeln).
• App-Passwörter und Sitzungen: Prüfe unter „Advanced security options“ (Erweiterte Sicherheitsoptionen) im Dashboard deines Microsoft-Kontos den Abschnitt „App passwords“ (App-Kennwörter) und nutze „Sign out everywhere“ (Überall abmelden), was laut Microsoft bis zu 24 Stunden dauert.
• Weitere Einstellungen: Microsofts Wiederherstellungsschritte raten außerdem, „verbundene Konten, Weiterleitung und automatische Antworten“ zu prüfen.

iCloud Mail und dein Apple Account

• Geräte: Wähle auf account.apple.com „Devices“ (Geräte) und entferne alle, die du nicht kennst.
• App-spezifische Passwörter: account.apple.com > „Anmelden und Sicherheit“ > „App-spezifische Passwörter“ > „Remove“ (Entfernen) oder „Revoke all“ (Alle widerrufen). Eine Passwortänderung widerruft sie ohnehin alle.
• Weiterleitung und Regeln: Wähle auf icloud.com/mail die Taste „Settings“ (Einstellungen) oben in der Liste „Mailboxes“ (Postfächer) > „Settings“ und prüfe dann in der Seitenleiste „Mail Forwarding“ (E-Mail-Weiterleitung) und „Rules“ (Regeln).
• Anmeldeverlauf: Apple dokumentiert kein Protokoll wie das von Gmail. Seine Anhaltspunkte sind Anmeldewarnungen, Zwei-Faktor-Codes, die du nicht angefordert hast, und die Liste „Devices“ (Geräte).

Ist deine E-Mail-Adresse in einem neuen Datenleck aufgetaucht?

Such deine Adresse bei Have I Been Pwned (HIBP), einem kostenlosen Dienst des Sicherheitsforschers Troy Hunt. Stand 25. September 2026 zählt die Startseite 1.038 betroffene Websites und mehr als 17 Milliarden betroffene Adressen (eine Adresse, die in mehreren Datenlecks vorkommt, wird für jedes einmal gezählt).

• Ein Treffer bei einem Datenleck nennt den Dienst, der deine Adresse verloren hat, und wann. Ein aktuelles Leck kann erklären, warum Spam und Phishing zunehmen.
• Ein Treffer bei einer Spam-Liste bedeutet, dass deine Adresse in Daten gefunden wurde, die für gezielten Spam genutzt werden, und erklärt den Spam damit direkt.
• Kein Treffer beweist nicht viel: „Viele Datenlecks führen nie dazu, dass Daten öffentlich werden.“
• Such jede Adresse, die du nutzt, einzeln, auch Plus-Adressen, und aktiviere die kostenlosen Benachrichtigungen „Notify Me“ (Benachrichtige mich) von HIBP.

Ein Datenleck kann sich auch als E-Mail zeigen, die eines deiner Passwörter nennt und Geld verlangt. Der Rat der FTC: „Stopp. Zahl nichts. Lösch die Nachricht. Es ist Betrug.“ Nutzt du dieses Passwort noch, ändere es überall. Welche anderen Wege deine Adresse nehmen kann, steht unter Woher haben Spammer meine E-Mail-Adresse?

Deine Adresse wurde nach einer Anmeldung verkauft oder weitergegeben

Sind die neuen Mails ganz normale Werbung, also plötzlich viele Newsletter von Unternehmen, deren Dienste du nie genutzt hast, und begann das kurz nachdem du dich irgendwo angemeldet hast, wurde deine Adresse wahrscheinlich weitergegeben. Die FTC schreibt, dass ein Unternehmen, dem du deine E-Mail-Adresse gibst, sie „an Dritte weitergeben oder verkaufen“ könnte. Microsoft nennt einen Weg dorthin: ein bereits angehaktes Kontrollkästchen an der Kasse, mit dem der Shop deine Adresse an andere Unternehmen weitergeben darf.

1. Melde dich bei den echten Unternehmen ab. Nutze den Link des jeweiligen Absenders oder in Gmail „More“ (Mehr) > „Abos verwalten“. In den USA schreibt CAN-SPAM vor, dass ein Absender deinen Widerspruch „innerhalb von 10 Geschäftstagen“ umsetzen muss und deine Adresse danach „nicht verkaufen oder übertragen darf“.
2. Schalte die Weitergabe dort ab, wo du dich angemeldet hast. Such in deinem Konto bei diesem Unternehmen nach Einstellungen für Marketing oder die Weitergabe an Partner und schalte sie aus.
3. Finde die Quelle. Wie du herausfindest, welche Anmeldung die Adresse preisgegeben hat, steht unter So findest du heraus, wer deine E-Mail-Adresse verkauft hat. Gib beim nächsten Mal jeder Anmeldung einen eigenen Alias, wie es CatchNone tut, damit der nächste Verkauf seine Quelle verrät.

Warum bekomme ich Spam von meiner eigenen Adresse?

Mails, die deine eigene Adresse als Absender zeigen, sind oft gefälscht und gar nicht aus deinem Konto gesendet. Im SPF-Standard heißt es: „Bestehende Protokolle schränken nicht ein, was ein sendender Host als ‚MAIL FROM‘ einer Nachricht verwenden kann.“ Drei Prüfungen gibt es, um Fälschungen zu erkennen:

• SPF (RFC 7208) listet die Server auf, die Mails für eine Domain senden dürfen.
• DKIM (RFC 6376) versieht jede Nachricht mit einer kryptografischen Signatur, die empfangende Server mit einem öffentlichen Schlüssel prüfen, den die sendende Domain in ihrem DNS veröffentlicht.
• DMARC (RFC 9989, der RFC 7489 im Mai 2026 abgelöst hat) teilt empfangenden Servern mit, was die Domain mit Mails geschehen lassen möchte, die diese Prüfungen nicht bestehen: keine Vorgabe, der Empfänger entscheidet also selbst (none), als verdächtig behandeln (quarantine) oder ablehnen (reject).

So unterscheidest du Spoofing von einem Hack:

1. Öffne deinen Ordner „Gesendet“. Gefälschte Mails laufen nie über dein Konto, deshalb liegen sie dort nicht. Ein Eindringling kann gesendete Mails allerdings löschen, prüfe also auch deine Anmeldeaktivität.
2. Prüfe die Authentifizierung der Nachricht. In Gmail bedeutet ein Fragezeichen neben dem Namen des Absenders, dass die Nachricht „nicht authentifiziert ist“; klicke unter dem Namen des Absenders auf den Abwärtspfeil, um „Mailed by“ (Gesendet von) und „Signed by“ (Signiert von) zu sehen. In Outlook kann ein „?“ im Absenderbild von jemandem, der normalerweise keins hat, „ein Zeichen dafür sein, dass der Absender gefälscht wird“. Für die vollständigen Ergebnisse klickst du in Gmail neben „Reply“ (Antworten) auf „More“ (Mehr) und dann auf „Show original“ (Original anzeigen) (Google); in anderen Apps suchst du den Header Authentication-Results.
3. Lies das Ergebnis. spf=fail, spf=softfail oder dmarc=fail bei Mails mit deiner Adresse bedeutet meist, dass sie gefälscht ist: Filtere sie und hak die Sache ab. Liegt die gefälschte Adresse auf einer Domain, die dir gehört, und veröffentlichst du SPF, DKIM und eine DMARC-Richtlinie mit quarantine oder reject, können empfangende Server die Fälschungen in den Spam verschieben oder direkt ablehnen. Ein bestandenes DKIM mit der Signatur der eigenen Domain deines Anbieters (etwa „Signed by“ gmail.com) deutet darauf hin, dass die Mail tatsächlich über dein Konto gekommen sein könnte; geh dann die Prüfungen bei einem gehackten Konto durch.

Ein Stapel von „Undeliverable“-Meldungen (Unzustellbar) für Mails, die du nie gesendet hast, ist dieselbe Fälschung, nur von der anderen Seite gesehen. Microsoft nennt das Backscatter: Spammer setzen eine echte Adresse auf ihre Mails, und Server, die sie nicht zustellen können, schicken den Rückläufer an diese Adresse. Das heißt nicht, dass dein Konto benutzt wurde: Prüfe „Gesendet“ und filtere dann die Rückläufer, bis sie aufhören.

Nicht der Spam hat sich geändert, sondern deine Filter oder Mail-App

Manchmal sind die Mails dieselben, und nur die Sortierung hat sich geändert:

• Gmailify wird eingestellt. Gmail prüft Yahoo-, Outlook- und andere über Gmailify verknüpfte Konten ab Januar 2027 nicht mehr auf Spam, oder schon früher, wenn du eines davon per IMAP in die Gmail-App verlegst; ab dann entscheidet der Spamfilter des jeweiligen Anbieters, was du siehst, es sei denn, du leitest dessen Mails an Gmail weiter.
• Kategorien in Mail auf dem iPhone. Seit iOS 18.2 kann Mail E-Mails in „Primary“ (Primär), „Transactions“ (Transaktionen), „Updates“ und „Werbung“ sortieren (nicht in allen Ländern oder Regionen). Wurde der Posteingang auf „List View“ (Listenansicht) umgestellt, über die Taste „More“ (Mehr) oben im Posteingang, stehen Mails, die früher unter „Werbung“ und „Updates“ lagen, jetzt in der Hauptliste (Apple).
• Etwas umgeht den Spam-Ordner. Ein Filter, der Mails nie in den Spam schicken soll, oder Junk, der scheinbar von einem Kontakt kommt, kann in deinem Posteingang landen; iCloud schreibt, dass Mails „von Personen in deinen iCloud-Kontakten oder aus kürzlichen Konversationen nicht im Junk-Ordner landen“ (Apple). Prüfe deine Filter und markiere Junk als Spam, statt ihn zu löschen.
• Neues Outlook für Windows. Regeln, auf die du dich im klassischen Outlook verlassen hast, sortieren Gmail-, Yahoo- oder iCloud-Mails womöglich nicht mehr. Richte sie beim Anbieter ein, wie in den Filterschritten oben.

Mails an erfundene Namen auf deiner eigenen Domain

Ein Catch-all nimmt Mails für jede Adresse auf deiner Domain an, auch für falsch geschriebene. Spammer raten gängige Namen wie info@, admin@ und sales@, und ein Catch-all weist keinen davon ab.

Verwirf Mails an die Namen, die getroffen werden, oder schalte den Catch-all ab und leg nur die Adressen an, die du nutzt. Wenn du den Catch-all für eigene Adressen pro Website nutzt, musst du nach dem Abschalten jede davon zuerst bei deinem Anbieter anlegen. Bei vielen Mail-Anbietern kannst du eine Regel für eine einzelne geratene Adresse anlegen. Eine Regel, die Mails still verwirft, schickt dem Rater keinen Rückläufer, sodass die Adresse gültig wirken kann und er womöglich weiter sendet; eine Regel, die Mails zurückschickt, sagt ihm, dass die Adresse nicht existiert, während der Rest deiner Domain weiter empfängt. Wie du bei den einzelnen Anbietern eine Adresse sperrst, steht unter So stoppst du eine einzelne Adresse eines Catch-all.

Wie lange eine Spam-Welle anhält

Wenn du in letzter Zeit sehr viele Spam-Mails bekommst, hängt es von der Ursache ab, ob sie wieder aufhören:

• Mail-Bombing endet laut Yahoo meist nach etwa einer Woche, doch Listen, die dich ohne Bestätigung angemeldet haben, schicken weiter, bis du dich abmeldest.
• Abmeldungen können in den USA laut CAN-SPAM bis zu 10 Geschäftstage brauchen, bis sie greifen.
• Spam nach Datenlecks und Adressverkäufen lässt nach, hört aber selten ganz auf; lies, was auf Dauer dagegen hilft.
• Spoofing und Backscatter enden, wenn die Kampagne weiterzieht.
• Ein gehacktes Konto sendet nicht mehr, sobald der Eindringling ausgesperrt ist.

Melde Phishing auch außerhalb deines Mail-Anbieters: In den USA leitest du es an reportphishing@apwg.org weiter und meldest es auf ReportFraud.ftc.gov; in Großbritannien leitest du es an das NCSC unter report@phishing.gov.uk weiter.

Die nächste Welle mit CatchNone zurückverfolgen

Mit CatchNone lässt sich die nächste Welle leicht zurückverfolgen. Wenn jeder Shop, jeder Newsletter und jedes Konto einen eigenen Alias hat, landen zusätzliche Mails bei einem einzigen Alias und verraten ihre Quelle, und jede Nachricht trägt einen Badge für den Alias, den sie erreicht hat. „Aktivität“ stellt die Mails pro Alias als Diagramm dar, und eine einfache Regel fügt den Hinweis „Mehr Mails als sonst“ hinzu. Die Mails an deine Aliasse liest du in einer eigenen App, und Nachrichten öffnen sich mit blockierten externen Bildern, auch den meisten Tracking-Pixeln, bis du sie lädst.

Wird ein Alias zu laut, schalte ihn ab: Bei einer @catchnone.com-Adresse (Premium) bekommen Absender einen Rückläufer, während deine anderen Aliasse weiter funktionieren. Auf einer Domain, die dir gehört, ist es nur eine Kennzeichnung, einen Alias als „Nicht in Verwendung“ zu markieren, sperre die Adresse dort also mit einer Regel bei deinem Anbieter. Eine Flut an @catchnone.com zählt außerdem gegen die Tageslimits (auf Englisch) von 500 eingehenden Nachrichten pro UTC-Tag, davon höchstens 250 an eine einzelne Adresse, und Mails über diesen Limits werden vorerst abgewiesen, ohne dass die App dich warnt. Auf deiner eigenen Domain liest CatchNone pro Abruf die neuesten 100 Nachrichten im Posteingang, eine sehr große Flut wird also zu niedrig gezählt.

CatchNone empfängt bewusst nur. Es hat keinen Spamfilter und räumt keine Flut auf, die bereits deine Hauptadresse trifft, und es sieht nach neuen Mails, wenn du es öffnest, statt Benachrichtigungen zu senden. Lass Bank- und Wiederherstellungs-Mails für deine Konten also auf deiner Hauptadresse. CatchNone herunterladen für iPhone, iPad und Mac.

Häufige Fragen

Ist Mail-Bombing illegal?

Das hängt davon ab, wo du lebst, und dies ist keine Rechtsberatung. Melden solltest du vor allem den Betrug, den es oft verdeckt: Informiere deine Bank über jede Zahlung, die du nicht getätigt hast, und melde in den USA Betrug auf ReportFraud.ftc.gov und Identitätsdiebstahl auf IdentityTheft.gov.

Warum bekommt mein Outlook-, Hotmail- oder Yahoo-Postfach so viel Spam?

Die Ursachen sind bei jedem Anbieter dieselben, nur die Stellen, an denen du nachsiehst, unterscheiden sich: siehe die Prüfungen für das Microsoft-Konto und die Zeilen zu Outlook.com und Yahoo in der Filtertabelle.

Was sollte ich in der ersten Stunde tun?

Prüfe deine Banking- und Karten-Apps, die letzten Bestellungen und dein Postfach, auch Spam und Papierkorb, auf Mails zu Passwörtern, Sicherheit und Bestellungen, wie bei den Betrugsprüfungen oben. Deutet etwas auf einen Einbruch hin, geh die Prüfungen bei einem gehackten Konto durch; filtere dann die Flut in einen Ordner, ohne sie zu löschen, und ignoriere alle, die anrufen oder schreiben und anbieten, den Spam zu beseitigen.